PT-2026-43031 · Sourcecodester · Simple Inventory System

C4Ttr4Ck · Publicado 2026-05-25 · Atualizado 2026-05-25 · CVE-2026-9446

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:L/Au:M/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas SourceCodester Simple POS and Inventory System versão 1.0

Description Uma injeção de SQL remota pode ocorrer devido ao manuseio inadequado do argumento ID em uma função desconhecida no endpoint '/admin/edit customer.php'. SQL injection é um tipo de falha que permite a um invasor interferir nas consultas que um aplicativo faz ao seu banco de dados.

Recommendations Como medida paliativa temporária, restrinja o acesso ao arquivo '/admin/edit customer.php' ou evite usar o parâmetro ID nesse endpoint até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-9446

Produtos afetados

Simple Inventory System

Referências · 8

• 🔥 https://gist.github.com/c4ttr4ck/599151a2b90c1cd620933c992873c67a · Exploit
• 🔥 https://vuldb.com/submit/813613 · Exploit
• https://vuldb.com/vuln/365427/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-9446 · Nota de Segurança
• https://twitter.com/CVEnew/status/2058935266572636656 · Publicação no Twitter
• https://t.me/CVEtracker/54849 · Publicação no Telegram
• https://vuldb.com/vuln/365427 · Nota
• https://sourcecodester.com · Nota